隐私说明：传奇私服网人气版用户数据保护政策全解析

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。具体收集的信息类型分为以下三类：

1. 您主动提供的信息：当您注册账号时，我们需要收集您的用户名、电子邮箱地址和/或手机号码（用于登录验证）。当您参与服务器评价、论坛发帖、提交举报时，我们会收集您发布的内容信息。当您使用付费服务（如高级版会员）时，我们会收集您的订单信息（包括交易时间、金额、支付渠道），但您的完整银行卡号、支付密码等敏感支付信息由微信、支付宝等第三方支付机构直接处理，我们无权访问。

2. 我们自动收集的信息：当您访问本平台时，我们会通过日志文件、Cookie及类似技术自动收集以下技术信息：IP地址、浏览器类型及版本、操作系统信息、设备标识符（如设备型号、MAC地址）、访问时间及浏览的页面路径、点击行为数据（如按钮点击次数、页面停留时长）。这些信息主要用于保障网站安全（如识别恶意攻击）、优化页面布局及提升用户体验。

3. 第三方共享的信息：如果您通过第三方平台（如微信、QQ）授权登录，我们会从该第三方获取您的公开信息（如昵称、头像），具体以授权页面的说明为准。我们不会主动向第三方请求获取您的非公开信息。

二、信息使用目的与方式

我们收集的信息将用于以下明确目的，不会超出以下范围进行额外使用。若需将信息用于本政策未载明的其他用途，我们将事先征得您的同意。

• 核心服务提供：用于账号注册与登录验证、服务器列表展示与个性化推荐（基于您的浏览历史和收藏偏好）、开服提醒功能实现、论坛发帖与评论功能。
• 安全与风控：用于检测并阻止恶意注册、撞库攻击、DDoS攻击、垃圾信息发布等危害平台安全的行为。我们会对IP地址、设备指纹进行关联分析，以识别异常模式。
• 服务优化与研发：我们会对匿名化的用户行为数据进行统计分析，以了解功能使用热度、页面访问路径、用户流失节点等，从而改进产品设计。例如，我们发现用户从列表页进入详情页的转化率为62%，据此优化了列表页的信息展示密度。
• 法律合规与纠纷处理：在涉及法律诉讼、仲裁或监管调查时，我们可能依法需要保留并披露相关信息。

我们承诺，绝不会将您的个人信息出售给任何第三方。我们也不会使用您的信息进行与本平台服务无关的商业营销（除非您单独授权同意接收推广邮件）。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage、Web Beacon）来提升服务质量和用户体验。Cookie是存储在您设备上的小型文本文件，帮助我们识别您的登录状态、记住您的偏好设置（如语言选择、服务器列表排序方式）。

我们使用的Cookie主要分为以下几类：1）严格必要型Cookie：用于维持会话状态，如登录态保持，若禁用将导致无法正常登录和使用核心功能；2）功能型Cookie：用于记住您的个性化设置，如收藏夹列表、最近浏览记录；3）分析型Cookie：用于统计访问量、页面点击热力图等，我们使用自建的统计系统（不接入Google Analytics等第三方工具），确保数据不出平台；4）第三方Cookie：我们仅在与支付机构（微信支付、支付宝）交互时，由该机构设置必要的Cookie以完成支付流程，这些Cookie受第三方自身隐私政策约束。

四、第三方数据共享与委托处理

我们不会向无关第三方共享您的个人信息。但在以下有限情形下，我们可能进行必要的数据共享或委托处理，且均会通过协议约束第三方的数据安全责任：

1. 支付服务提供商：当您进行在线支付时，我们会将订单号、金额、订单描述传递给微信支付或支付宝，以完成交易。我们不会传递您的账号密码等敏感信息。

2. 服务器托管与云服务商：我们的网站托管于国内正规云服务商（阿里云、腾讯云），您的数据存储于其提供的服务器中。我们要求服务商遵守《网络安全法》及数据安全相关标准，并签署了数据保护协议。

3. 技术支持与运维服务商：在极少数情况下，我们可能委托第三方技术团队进行系统维护、故障排查，该团队仅在必要范围内访问系统日志，并受保密协议约束。

4. 法律要求的披露：当法律法规、监管机构或司法机关依法要求时，我们可能被迫披露您的信息。我们会尽量在法律允许的范围内提前通知您（除非法律禁止）。

我们郑重承诺，我们不会与任何广告联盟、数据经纪商、征信机构共享您的个人身份信息或行为数据。

五、您的权利与选择

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有以下权利。您可以通过本政策底部提供的联系方式行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权访问您的账号信息、订单记录、收藏列表等个人数据。您可以在"个人中心"直接查看，或通过邮件申请导出全部个人数据副本。
• 更正权：当您的个人信息（如手机号、邮箱）发生变更或发现错误时，您有权要求我们进行更正。您可在"账号安全"页面自助修改，或联系客服协助处理。
• 删除权：您有权要求我们删除您的个人信息。您可以在"个人中心-账号注销"页面提交注销申请，账号注销后，我们将删除或匿名化处理您的所有个人数据（法律法规要求保留的数据除外，如交易记录需保留至少5年）。
• 撤回同意权：对于基于您同意而进行的处理活动（如接收推广邮件），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 限制处理权：在特定情形下（如您对数据准确性有异议），您有权要求我们暂时停止处理您的数据。
• 携带权：您有权要求我们将您的个人数据以结构化、常用、机器可读的格式传输给您指定的第三方。

请注意，为保障账号安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使权利而向您收取任何费用，但重复、无理或过度的请求除外。

六、信息安全保障措施

我们采用多重技术与组织措施保护您的信息安全，具体包括：

技术层面：1）传输加密：全站启用HTTPS协议，使用TLS 1.3加密传输数据，防止数据在传输过程中被窃听或篡改；2）存储加密：用户密码采用加盐的bcrypt算法（成本因子为12）进行单向哈希存储，即使数据库泄露，也无法逆向还原原始密码；3）访问控制：数据库采用最小权限原则，应用服务器与数据库服务器之间通过内网VPC隔离，仅开放必要的端口；4）安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时监测并拦截SQL注入、XSS跨站脚本攻击等常见网络攻击。

组织层面：1）内部权限管理：员工访问用户